🔒 שדרוג אבטחה: הוספת אימות דו-שלבי (MFA) בעת כניסה לאתר ניהול המערכת, וכן בעת שימוש ב-API
-
רשימה לא מלאה:
הפקודה: התגובה: GetRegistrationStatus "yemotAPIVersion":6 kick "yemotAPIVersion":6 Login "yemotAPIVersion":6 pause "yemotAPIVersion":6 CallExtensionBridging yAfastVersion:"6.7.28" CreateBridgeCall yAfastVersion:"6.7.28" CreateTask yAfastVersion:"6.7.28" DeleteSipAccount yAfastVersion:"6.7.28" DeleteTask yAfastVersion:"6.7.28" DoubleAuth yAfastVersion:"6.7.28" EditCallerIdInSipAccount yAfastVersion:"6.7.28" GetAllSessions yAfastVersion:"6.7.28" GetApprovedCallerIDs yAfastVersion:"6.7.28" GetCustomerData yAfastVersion:"6.7.28" GetCustomerSmsTransactions yAfastVersion:"6.7.28" GetIncomingSms yAfastVersion:"6.7.28" GetLoginLog yAfastVersion:"6.7.28" GetQueueRealTime yAfastVersion:"6.7.28" GetSipAccountsInCustomer yAfastVersion:"6.7.28" GetTasks yAfastVersion:"6.7.28" GetTasksData yAfastVersion:"6.7.28" GetTasksLogs yAfastVersion:"6.7.28" IsCallerIDApproved yAfastVersion:"6.7.28" KillSession yAfastVersion:"6.7.28" PirsumPhoneManagement yAfastVersion:"6.7.28" QueueCallBack yAfastVersion:"6.7.28" QueueManagement yAfastVersion:"6.7.28" RunTzintuk yAfastVersion:"6.7.28" SendFax yAfastVersion:"6.7.28" SendSms yAfastVersion:"6.7.28" SendTTS yAfastVersion:"6.7.28" SetSecondaryDidUsageDescription yAfastVersion:"6.7.28" SipExtensionManagement yAfastVersion:"6.7.28" SipGetContexts yAfastVersion:"6.7.28" TransferUnits yAfastVersion:"6.7.28" TzintukimListManagement yAfastVersion:"6.7.28" UpdateTask yAfastVersion:"6.7.28" ValidationCallerId yAfastVersion:"6.7.28" ValidationToken yAfastVersion:"6.7.28" ViewCampaignReports yAfastVersion:"6.7.28" CheckIfFileExists yALogsVersion:"4.4.2" CheckIfFolderExists yALogsVersion:"4.4.2" RenderYMGRFile yALogsVersion:"4.4.2" GetSmsOutLog yAserverVersion:6 CallAction yemotAPIVersion:6 CallAction yemotAPIVersion:6 CampaignAction yemotAPIVersion:6 ClearTemplateEntries yemotAPIVersion:6 CreateTemplate yemotAPIVersion:6 DeleteScheduledCampaign yemotAPIVersion:6 DeleteTemplate yemotAPIVersion:6 FileAction yemotAPIVersion:6 GetActiveCampaigns yemotAPIVersion:6 GetCampaignStatus yemotAPIVersion:6 GetFile yemotAPIVersion:6 GetIncomingCalls yemotAPIVersion:6 GetIncomingSum yemotAPIVersion:6 GetIVR2Dir yemotAPIVersion:6 GetIVR2DirStats yemotAPIVersion:6 GetScheduledCampaigns yemotAPIVersion:6 GetSession yemotAPIVersion:6 GetTemplateEntries yemotAPIVersion:6 GetTextFile yemotAPIVersion:6 RunCampaign yemotAPIVersion:6 ScheduleCampaign yemotAPIVersion:6 SetCustomerDetails yemotAPIVersion:6 SetPassword yemotAPIVersion:6 UpdateExtension yemotAPIVersion:6 UpdateTemplate yemotAPIVersion:6 UpdateTemplateEntries yemotAPIVersion:6 UpdateTemplateEntry yemotAPIVersion:6 UploadFile yemotAPIVersion:6 UploadPhoneList yemotAPIVersion:6 UploadTextFile yemotAPIVersion:6 -
עשיתי כמה פעמים אימות דו שלבי, ועבדתי לפי כל ההוראות, וכל פעם שאני נכנס למערכת, זה מחדש מקפיץ לי הודעה על התהליך כאילו לא עשיתי כלום.
למה לא עושים משהו בצורה מושלמת וטובה? מדוע אם הולכים למהלך לא מסדרים את הדברים הללו.
בבקשה, תנו הודעה: האימות הצליח / האימות נכשל / כל הודעה אחרת שהמשתמש יבין באיזו נקודה הוא אוחז.
אפס נגישות והבנת המשתמש. מדוע יוצאים לתהליך מבלי להשלים את שלבי הפיתוח.
ראיתי מעלי כמה שהתלוננו על אותה תלונה.
נא בבקשה, אודה לשיפור. -
-
אני באמת מקווה שזה לא יהרוס את כל הAPI כי לפי איך שזה נירא זה רק יסבך את זה...
ה' יעזור שיהיה בסדר... -
בשורה טובה!
הרגע בדקתי, ומפתח API החדש עובד בגוגל סקריפט!
(כמובן רק על פקודות שהוא כבר עובד) -
@יעקב-טורק כתב ב
שדרוג אבטחה: הוספת אימות דו-שלבי (MFA) בעת כניסה לאתר ניהול המערכת, וכן בעת שימוש ב-API:כעת הפעלתי אכיפה מוקדמת ואני רואה שאני יכול לבצע בקשה (לדוגמה GetCustomerData) רק עם API_KEY אבל לא באמצעות טוקן שמתקבל מ-Login, כפי שהבנתי מ-@שמואל כאן הגישה הזו אמורה לעבוד תמיד בכל מקרה
זה יעבוד רק מכתבות IP שהגדרת ברשימה לבנה או אחרי שיהיה אימות דו שלבי ל Login, אם יהיה ..
-
פוסט זה נמחק! -
@y6714453
@שמחה-זו-הסיסמא התכוון לטוקן שמתקבל מה-Login,
ה-API_KEY אכן עובד ללא צורך בהוספת כתובת ip לרשימה -
למה?? -
@yosafizak
מה למה
פשוט אין לך שום שיטת אימות למערכת מה הסתבכת -
למה אי אפשר לשלוח סמסים בוירטואל פלוס??? זה קשור לאימות הזה???
-
@שלוימי-770 אם אני לא מעוניין בכל הסיפורים האלה במערכת שלי אין סיכוי לעקוף את זה?
-
-
@CUBASE אחת לחודש אני נכנס לאתר, וכבר צריך סיפורי סבתא של אבטחה. אני לא מחביא דולרים בקו תוכן...
-
א. אתה יכול לעשות "זכור אותי"
ב. האימות ממש לא מסובך, לא יותר מחצי דקה.. -
@שמואל-מאיר גם אני רואה שלא נשלחו לי האס אם אסים, מצאת פיתרון?
-
@CUBASE כמעט כל פעם שאני נכנס הוא מבקש אימות למרות שלחצתי על "זכור אותי"
-
-
-
@יצחק-ק
ניתן לגלוש בכתובת IP קבועה
בתוספת תשלום לחברת התקשורת